Új hozzászólás Aktív témák

• #142 martonx veterán Vision #141

  Új Válasz 2011-08-07 22:13:12 #142

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  martonx

  veterán

  válasz Vision #141 üzenetére

  ezt is érdemes használni, ha már a kódodat optimalizálod:

  http://closure-compiler.appspot.com/home

• #112 Speeedfire félisten Vision #108

  Új Válasz 2011-07-29 17:25:14 #112

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Speeedfire

  félisten

  válasz Vision #108 üzenetére

  Túlbonyolítod a dolgot.
  Egy kész rendszerem van már, csak nem akarom feleslegesen elküldeni az adatokat a szervernek ha úgy is jó.
  Nincs sql injection, nincs xss, ezeket php oldalon védem.

  Csak user oldalon is szeretném megoldani ezt a dolgot, hogy praktikusabb legyen....

• #111 martonx veterán Vision #110

  Új Válasz 2011-07-29 15:26:02 #111

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  martonx

  veterán

  válasz Vision #110 üzenetére

  értem, csak éppen az stb. lenne a lényeg, az update, insert teljesen lényegtelen

• #109 martonx veterán Vision #108

  Új Válasz 2011-07-29 12:49:18 #109

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  martonx

  veterán

  válasz Vision #108 üzenetére

  sql injection ellen nem az update insert parancsokat kell tiltani, hanem a "--"-t és a ";"-t.
  A js alapú XSS támadásokhoz meg (már ha később böngészőben megjeleníted valahol a user által beírt szöveget) a "/>"-t kell tiltani a szövegből.

  Egy tipikus SQL injection így néz ki ; select * from users --
  A ; lezárja a spagetti kódot, a -- kommenteli az utána lévőket, és marad egy szépen végrehajtható sql-ed, amire jó eséllyel választ kapsz.

  Ha az SQL injection-t és az XSS-t kivédted, akkor már a vérpistikéket (és ez a többség) kivédted. Aki meg nagyon akarja, és elég profi az úgyis feltöri az oldalt.

• #101 Lacces őstag Vision #100

  Új Válasz 2011-07-28 16:17:10 #101

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Lacces

  őstag

  válasz Vision #100 üzenetére

  Akkor azt mondod, ha jquery-s változó értékét szeretném megkapni, akkor a html()-t kell használni?

Új hozzászólás Aktív témák